Ochrona danych

Bank Z. S.A. ukarany 363 832 zł za brak zgłoszenia zagubienia dokumentów klientów

Spór

Prezes UODO prowadził z urzędu postępowanie wobec banku, który nie zgłosił zagubienia dokumentacji klientów organowi nadzorczemu i nie zawiadomił o tym osób, których dane dotyczyły.

Ustalenia sądu

Przesyłka kurierska z dokumentami zawierającymi dane dwojga klientów nie dotarła do centrali banku, a kurier zakończył poszukiwania. Bank twierdził, że ryzyko jest średnie i że przesyłka prawdopodobnie znajduje się w sortowni kuriera.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 i art. 34 ust. 1 RODO, nałożył karę pieniężną w wysokości 363 832 zł i nakazał zawiadomienie osób, których dane dotyczą, w terminie 3 dni od doręczenia decyzji.

Dlaczego

Organ uznał, że zakres danych, zwłaszcza numer PESEL, powoduje wysokie ryzyko naruszenia praw osób, a brak zgłoszenia i nieprawidłowe zawiadomienie nie zostały usprawiedliwione. Wskazano też, że bank działał świadomie i w toku postępowania nie naprawił uchybień.

Dla firm

Zaginięcie dokumentów z numerem PESEL trzeba zgłosić Prezesowi UODO, a bank nie może samodzielnie uznać ryzyka za niskie lub średnie i z tego powodu zrezygnować ze zgłoszenia.

Więcej o sprawie

Przesyłka z dokumentami klientów, w tym numerami PESEL, zaginęła w kwietniu 2019 r. Bank ocenił ryzyko jako średnie, a Prezes UODO nakazał zawiadomić klientów w terminie 3 dni od doręczenia decyzji.

Rozstrzygnięcie

Kara 363 832 zł

Kara pieniężna

363 832 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.16.2021

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.16.2021 (PDF).

Hasła tematyczne: ochrona danych osobowych

25 dni od wyroku do publikacji

1. Wyrok 14 października 2021 r.
2. Portal: 8 listopada 2021 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.